Les terminaux finaux des utilisateurs sont enregistrés

Le type d'information que les terminaux finaux peuvent traiter est défini

Les exigences de protection physique sont exprimées

L'installation de logiciels est restreinte

Le système d'exploitation, les logiciels et antivirus sont tenus à jour

Les règles de connexion à des réseaux publics sont définies (pare-feu personnel, VPN, protocoles Wifi sûrs)

Les disques sont chiffrés

Les postes sont sauvegardés

Les utilisateurs ferment leur session lorsqu'ils n'en ont plus besoin

Les utilisateurs prennent des précautions additionnelles lors de l'usage dans des lieux publics

L'éventuelle utilisation de terminaux personnels (BYOD) est encadrée